Cristall.club

Os usuários são enviados para páginas como o Cristall.club por um PUA (Aplicativo Potencialmente Indesejado) instalado nos seus computadores. Quando um PUA abre a página Cristall.club, ele normalmente carrega esse site questionável em uma nova guia ou janela do navegador. Em seguida, a própria página abre outros dois ou três sites semelhantes de sequestradores de navegador, todos sem nenhum conteúdo significativo, mas apenas usando técnicas de isca de clique para gerar receita para os cibercriminosos e fazer os usuários assinarem notificações do navegador. Na maioria dos casos, isso é conseguido exibindo uma mensagem aos usuários afirmando que eles precisam clicar no botão "Permitir" para prosseguir com o conteúdo do site.

PUAs se espalham por meio de banners ou anúncios infectados, bem como de um método chamado "agrupamento" - os criadores de malware agrupam aplicativos e ferramentas indesejáveis dentro dos executáveis de um freeware popular; assim, esses programas são instalados em um computador sem o conhecimento do usuário, automaticamente.

Entre as principais funcionalidades dos PUAs está a exibição de conteúdo promocional na forma de mensagens pop-up, alertas de segurança falsos ou ofertas falsas. Além disso, muitos deles redirecionam os usuários para sites possivelmente corrompidos, como Cristall.club. Além disso, alguns PUAs rastreiam os dados dos usuários, que podem ser usados indevidamente por terceiros, levando a sérios problemas de privacidade. Os PUAs podem ser removidos por meio de uma ferramenta automatizada de remoção de malware.